Majsans Alpacka värnar om din personliga integritet. Här beskriver vi vilka personuppgifter vi behandlar när du handlar i vår webbshop eller kontaktar oss, varför vi behöver uppgifterna och vilka rättigheter du har.
1. Personuppgiftsansvarig
Majsans Alpacka är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Majsans Alpacka
Majsan Edvinsson
Webbplats: majsansalpacka.se
E-post: info@majsansalpacka.se
2. Vilka personuppgifter behandlar vi?
När du handlar i vår webbshop kan vi behandla uppgifter som:
- namn
- adress och leveransadress
- e-postadress
- telefonnummer
- uppgifter om din beställning
- betalnings- och leveransinformation
- eventuell kommunikation med oss.
När du använder webbplatsen kan även vissa tekniska uppgifter behandlas, exempelvis IP-adress och uppgifter som behövs för att webbshoppen ska fungera.
Vi samlar endast in de uppgifter som behövs för att hantera ditt köp, vår kontakt med dig och de skyldigheter vi har enligt lag.
3. Varför behandlar vi dina personuppgifter?
För att hantera ditt köp
När du handlar hos oss behandlar vi personuppgifter för att kunna:
- ta emot och administrera din beställning
- kommunicera med dig om beställningen
- ta emot och kontrollera betalning
- leverera dina varor
- hantera eventuella frågor, returer och reklamationer.
Den rättsliga grunden är i huvudsak att behandlingen är nödvändig för att fullgöra avtalet med dig.
För att uppfylla lagkrav
Vissa uppgifter om köp och betalningar behöver sparas för exempelvis bokföring.
Den rättsliga grunden för denna behandling är att vi behöver uppfylla en rättslig förpliktelse.
När du kontaktar oss
Om du kontaktar oss via exempelvis e-post behandlar vi de personuppgifter som du lämnar för att kunna besvara och hantera ditt ärende.
Beroende på vad ärendet gäller sker behandlingen för att kunna fullgöra eller vidta åtgärder inför ett avtal med dig eller med stöd av vårt berättigade intresse av att kunna besvara förfrågningar.
4. Vilka kan få del av dina personuppgifter?
Vi lämnar endast personuppgifter till andra när det behövs för att hantera ditt köp, leverera din beställning, uppfylla lagkrav eller driva webbshoppen.
Swish
När du betalar med Swish behandlas de uppgifter som behövs för att genomföra och administrera betalningen. Uppgifter kan i samband med betalningen behandlas av de banker och andra aktörer som tillhandahåller Swish.
PostNord
När din beställning skickas kan vi lämna de kontakt- och leveransuppgifter som behövs till PostNord för att leverera försändelsen och informera dig om leveransen.
Webbshop och IT
Webbshoppen använder WooCommerce och webbplatsen driftas på en Microsoft Azure-server i Sverige.
Leverantörer som behandlar personuppgifter för vår räkning får endast behandla uppgifterna enligt våra instruktioner och i enlighet med tillämpliga dataskyddsregler.
5. Hur länge sparar vi dina uppgifter?
Vi sparar inte personuppgifter längre än vad som behövs.
Uppgifter om din beställning sparas så länge de behövs för att hantera köpet och eventuella frågor, returer, reklamationer eller rättsliga anspråk.
Uppgifter som behöver ingå i bokföringen sparas under den tid som krävs enligt gällande bokföringsregler.
När personuppgifterna inte längre behövs och vi inte har någon skyldighet eller annan rättslig grund att behålla dem raderas eller anonymiseras de.
6. Cookies och webbplatsen
Webbplatsen och WooCommerce kan använda cookies och liknande tekniker som behövs för att webbshoppen och exempelvis varukorgen ska fungera.
Vi använder inte Google Analytics eller motsvarande besöksstatistik och använder inte uppgifter från webbplatsen för beteendebaserad annonsering.
Om andra än nödvändiga cookies skulle införas kommer informationen om cookies och eventuell hantering av samtycke att anpassas efter detta.
7. Överföring utanför EU/EES
Webbplatsen driftas på en Microsoft Azure-server i Sverige.
Vissa leverantörer kan dock ingå i internationella koncerner eller använda underleverantörer i andra länder. Om personuppgifter överförs utanför EU/EES ska överföringen ske i enlighet med GDPR och med de skyddsåtgärder som krävs enligt tillämpliga regler.
8. Hur skyddar vi dina personuppgifter?
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot exempelvis obehörig åtkomst, förlust eller otillåten användning.
Endast de personer och leverantörer som behöver uppgifterna för sitt arbete eller uppdrag ska ha tillgång till dem.
9. Dina rättigheter
Enligt GDPR har du, beroende på omständigheterna, bland annat rätt att:
- få information om hur dina personuppgifter behandlas
- få tillgång till de personuppgifter vi har om dig
- få felaktiga personuppgifter rättade
- i vissa fall få personuppgifter raderade
- i vissa fall få behandlingen begränsad
- invända mot behandling som grundas på berättigat intresse
- i vissa fall få ut de uppgifter du själv lämnat i ett maskinläsbart format.
Vissa av rättigheterna har undantag. Vi kan exempelvis inte radera uppgifter som vi enligt lag är skyldiga att behålla.
Om du vill använda någon av dina rättigheter eller har frågor om vår behandling av personuppgifter kan du kontakta:
Majsan Edvinsson
info@majsansalpacka.se
10. Klagomål
Om du anser att dina personuppgifter behandlas på ett felaktigt sätt får du gärna kontakta oss.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.
11. Ändringar
Vi kan uppdatera denna integritetspolicy om exempelvis webbshoppen, våra tjänster eller vår behandling av personuppgifter förändras.
Den senaste versionen finns på vår webbplats.